Sigorta Bülten- Yapay zekâ teknolojilerinin gelişimi, dijital dolandırıcılık yöntemlerinin yapısını değiştiriyor. Siber suçlular sistemlerin yanı sıra çalışanların karar süreçlerini ve kurum içi güven ilişkilerini de hedef alıyor. IBS Sigorta ve Reasürans Brokerliği CEO’su Murat Çiftçi, AI Fraud ve Voice Clone yöntemlerinin yaygınlaşmasıyla şirketlerin siber risk yönetimini yeniden değerlendirmesi gerektiğini vurguladı. Çiftçi, teknolojik önlemlerin yanında operasyonel kontrollerin ve doğru yapılandırılmış sigorta programlarının birlikte ele alınması gerektiğine dikkat çekti.
SİSTEMLER DEĞİL İNSANLAR HEDEFTE
Saldırganların teknolojiyi aşmak yerine insanı ikna etmeye yöneldiğini belirten Murat Çiftçi, çalışana yöneticisinin sesiyle ödeme talimatı verilebildiğini veya sahte QR kodlarla ödeme istenebildiğini ifade etti. Teknik bir ihlal yaşanmadan da finansal kayıp oluşabildiğini söyleyen Çiftçi, konunun yalnızca bilgi teknolojileri departmanının yöneteceği bir problem olmadığını kaydetti. Ödeme yetkisine sahip çalışanların, finans departmanlarının ve üst düzey yöneticilerin hedef konumunda bulunduğunu aktardı.
SİBER POLİÇELERDE TEMİNAT DETAYI
Mevcut poliçelerin riskleri kapsama koşullarının incelenmesi gerektiğini belirten Çiftçi, siber sigorta teminatlarının veri ihlali veya iş durması gibi durumları karşılayabildiğini bildirdi. Bir çalışanın kandırılarak ödeme yapmasının veya yönetici sesinin taklit edilmesiyle para transferi gerçekleşmesinin her siber poliçede otomatik olarak yer almadığını aktardı. Finansal suçlar sigortası, dolandırıcılık teminatları ve siber poliçe kapsamının birlikte incelenmesini tavsiye etti.
İKİNCİ KANAL DOĞRULAMASI ÖNEM TAŞIYOR
Yapay zekâ ile oluşturulan ses veya görüntülerin tek başına kimlik doğrulama yöntemi sayılamayacağını ifade eden Çiftçi, para transferi ve IBAN değişikliklerinde ikinci bir iletişim kanalından teyit alınmasını önerdi. Çift aşamalı onay mekanizmaları, yetki limitleri ve çalışan eğitimlerinin etkili çözümler sağladığını ekledi.